{"id":3784,"date":"2025-09-05T10:25:30","date_gmt":"2025-09-05T09:25:30","guid":{"rendered":"https:\/\/healthcarepoland.pl\/?page_id=3784"},"modified":"2026-08-12T21:10:55","modified_gmt":"2026-08-12T20:10:55","slug":"koalicja-cyberc4he","status":"publish","type":"page","link":"https:\/\/healthcarepoland.pl\/pl\/koalicja-cyberc4he\/","title":{"rendered":"Koalicja CyberC4HE"},"content":{"rendered":"\n
\n
\n
\n
\"\"<\/span>
\n
\n

Rozszerzone om\u00f3wienie dzia\u0142a\u0144 Koalicji CyberC4HE w odniesieniu do przepis\u00f3w krajowych i regulacji europejskich<\/p>\n\n\n\n

\u2713 <\/span>Powstanie Koalicji Cyber4HE
\u2713 <\/span>Dyrektywa NIS2
\u2713 <\/span>Ustawa o krajowym systemie cyberbezpiecze\u0144stwa (KSC)
\u2713 <\/span>RODO i rozporz\u0105dzenie eIDAS
\u2713 <\/span>Wnioski z analizy 140 szpitali w 2024 r.
\u2713 <\/span>Identyfikacja dobrych praktyk
\u2713 <\/span>Rekomendacje na 2025 r.
\u2713 <\/span>Harmonogram wdra\u017cania rekomendacji
\u2713 <\/span>Formy wsparcia oferowane przez CyberC4HE<\/p>\n<\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n

\n
\n

Powstanie Koalicji CyberC4HE<\/h3>\n\n\n\n

Koalicja CyberC4HE powsta\u0142a w odpowiedzi na szybko rosn\u0105ce zagro\u017cenia cybernetyczne w sektorze ochrony zdrowia, wynikaj\u0105ce z coraz wi\u0119kszego uzale\u017cnienia system\u00f3w medycznych od technologii cyfrowych oraz z przestarza\u0142ej infrastruktury IT wielu plac\u00f3wek. Koalicja dzia\u0142a jako platforma wsp\u00f3\u0142pracy mi\u0119dzy sektorem publicznym i prywatnym, instytucjami pa\u0144stwowymi, organizacjami pozarz\u0105dowymi i ekspertami.<\/p>\n\n\n\n

Od momentu powstania Koalicja zgromadzi\u0142a wiod\u0105ce organizacje, takie jak Centrum e-Zdrowia (CeZ), sektorowy CSIRT, Fundacja Healthcare Poland, Polska Federacja Szpitali (PFSz), okr\u0119gowe izby lekarskie, a tak\u017ce kluczowych ekspert\u00f3w w zakresie cyberbezpiecze\u0144stwa, zarz\u0105dzania ryzykiem i transformacji cyfrowej.<\/p>\n\n\n\n

Celem Koalicji jest zebranie informacji o stanie przygotowania podmiot\u00f3w ochrony zdrowia oraz opracowanie optymalnego procesu wdra\u017cania zintegrowanego systemu ochrony infrastruktury krytycznej zgodnie z wymogami dyrektywy NIS2, standardami unijnej agencji ENISA oraz przepisami krajowymi, takimi jak ustawa o krajowym systemie cyberbezpiecze\u0144stwa (Dz.U. 2018 poz. 1560 z p\u00f3\u017an. zm.) oraz przepisy RODO (rozporz\u0105dzenie Parlamentu Europejskiego i Rady UE 2016\/679).<\/p>\n\n\n\n

\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Dyrektywa NIS2<\/h3>\n\n\n\n

Dyrektywa NIS2, przyj\u0119ta w grudniu 2022 r., jest kluczowym aktem prawnym dotycz\u0105cym ochrony infrastruktury krytycznej w Unii Europejskiej i rozszerza obowi\u0105zki na sektor ochrony zdrowia. Do najwa\u017cniejszych przepis\u00f3w nale\u017c\u0105:<\/p>\n\n\n\n

\n<\/div>\n\n\n\n
\n
\n
\n
Obowi\u0105zek zarz\u0105dzania ryzykiem<\/summary>\n
<\/div>\n\n\n\n

Ka\u017cda obj\u0119ta regulacj\u0105 organizacja musi wdro\u017cy\u0107 system zarz\u0105dzania ryzykiem cybernetycznym.<\/p>\n<\/details>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
Zg\u0142aszanie incydent\u00f3w<\/summary>\n
<\/div>\n\n\n\n

Plac\u00f3wki medyczne s\u0105 zobowi\u0105zane zg\u0142asza\u0107 powa\u017cne incydenty cybernetyczne w ci\u0105gu 24 godzin do sektorowego CSIRT (w Polsce: zespo\u0142u dzia\u0142aj\u0105cego w Centrum e-Zdrowia).<\/p>\n<\/details>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
Obowi\u0105zek audytu<\/summary>\n
<\/div>\n\n\n\n

Organizacje musz\u0105 regularnie przeprowadza\u0107 audyty w celu oceny zgodno\u015bci infrastruktury IT z wymogami bezpiecze\u0144stwa.<\/p>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n
\n
\"National<\/span>
\n
\n
\n
\n

KSC<\/p>\n<\/div>\n<\/div>\n\n\n\n

Ustawa o krajowym systemie cyberbezpiecze\u0144stwa
(KSC)<\/h1>\n\n\n\n

W Polsce przepisy dyrektywy NIS2 s\u0105 wdra\u017cane poprzez nowelizacj\u0119 ustawy o KSC, kt\u00f3ra wejdzie w \u017cycie 1 stycznia 2025 r. Najwa\u017cniejsze przepisy ustawy:<\/p>\n\n\n\n